Как сделать такой блок?

Владелец у папки другой. Пользователь, под которым работает php, не имеет прав на запись.

В настройках группы пользователей. есть?

Актуально.

дело значит было в NOTICE, которые вставлялись в тело генерируемого изображения и давали на выходе битый контент.

Могу быть неточным, но попробуйте отовсюду убрать

&& $rows['rating'] >= 1

и тогда должно учитываться что юзер просто оставил хоть какую-то оценку.

Если такое уже есть где-то в движке, то помогу с переносом функционала.

либо костылить и внутри метода query для определенной группы запретить запросы начинающиеся с UPDATE, INSERT, DELETE, ALERT, REPLACE и т.п. + на js повыраезать кнопки с аналогичным функционалом, а так же полностью закрыть доступ к редактору шаблонов.

Но это только мыcли. Может можно и по-человечески.

Придется во всех модулях запретить отправку POST на бэкенде для определенной группы)))